Prompt injection: o ataque sem código que transforma linguagem em vetor de risco da ia
Ataque de prompt injection transforma linguagem em vetor de risco, exigindo nova abordagem de segurança para sistemas de IA generativa e governança corporativa.
Tag
Tag: ciso
278 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ciso.
Tata Electronics confirma ciberataque e vazamento de dados
Tata Electronics confirma ciberataque que impactou infraestrutura de TI e levou ao vazamento de dados, com investigação em andamento.
Agente de IA falso passa por verificações de segurança e atinge 26 mil agentes em teste
Teste de segurança da AIR revela que habilidade de IA falsa passou por scanners e atingiu 26 mil agentes. Payload coletou e-mails, demonstrando falhas na detecção de ameaças em ambientes de IA.
Check Point identifica 7 mil sites falsos da Amazon em campanha de phishing para o Prime Day
Check Point identifica 7 mil sites falsos da Amazon em campanha de phishing para o Prime Day. Sites imitam identidade visual e visam roubo de dados e cartões de crédito no Brasil.
AWS alerta que pontos cegos no tráfego de saída permitem exfiltração de dados na nuvem
AWS publica advisory crítico alertando para pontos cegos no tráfego de saída que permitem exfiltração de dados. Advisory detalha riscos para workloads tradicionais e agentes de IA, incluindo exploração via DNS tunneling e vulnerabilidades como CVE-2025-55182.
Falhas de exposição de dados ameaçam plataforma Dify usada por mais de 1 milhão de aplicativos
Falhas de segurança na plataforma Dify permitem que atacantes acessem dados de outros inquilinos em ambiente multi-tenant. Vulnerabilidades afetam mais de 1 milhão de aplicativos e expõem chats privados e documentos.
Ataque explora falha crítica no plugin Gravity SMTP para vazar dados sensíveis
Uma falha crítica no plugin Gravity SMTP permite o vazamento de chaves de API e dados sensíveis em sites WordPress, exigindo ações imediatas de mitigação e conformidade com a LGPD.
União Europeia avança em segurança de redes 6G com iniciativa Shield-6G
A União Europeia lança o projeto Shield-6G para proteger redes 6G contra ameaças futuras usando IA, gêmeos digitais e honeypots, antecipando riscos de segurança na próxima geração de telecomunicações.
Ransomware INC prospera dominando o básico
Grupo de ransomware INC foca em setores críticos como saúde para maximizar pressão de pagamento, utilizando táticas básicas de acesso e exploração de vulnerabilidades operacionais.
NCSC alerta para ataques de estados hostis contra infraestrutura crítica britânica
NCSC alerta que estados-nação estão preposicionando ataques contra infraestrutura crítica britânica. Richard Horne destaca a ligação entre inteligência cibernética e ataques cinéticos futuros.